Функция fgetl() из hashcat в src/filehandling.c записывает нулевой терминатор на один байт за буфер вызывающего объекта, когда длина входной строки точно равна длине буфера. Злоумышленники могут инициировать эту запись в кучу за пределами допустимого диапазона, предоставив хеш-файл, pot-файл или список слов, содержащий строку размером ровно HCBUFSIZ_LARGE байтов.
Показать оригинальное описание (EN)
hashcat's fgetl() function in src/filehandling.c writes a null terminator one byte past the caller's buffer when an input line is exactly the buffer length. Attackers can trigger this out-of-bounds heap write by providing a hash file, potfile, or wordlist containing a line of exactly HCBUFSIZ_LARGE bytes.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/hashcat/hashcat
disclosure@vulncheck.com
https://github.com/hashcat/hashcat/blob/v7.1.2/src/filehandling.c#L1032-L1060
disclosure@vulncheck.com
https://github.com/hashcat/hashcat/commit/93b55d37d3b2340013d4036f10181ddc67d44…
disclosure@vulncheck.com
https://github.com/hashcat/hashcat/issues/4739
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/hashcat-through-off-by-one-out-of-bounds-h…
disclosure@vulncheck.com